European flag

Euroopa Liidu
Teataja

ET

L-seeria


2025/1571

30.7.2025

KOMISJONI RAKENDUSMÄÄRUS (EL) 2025/1571,

29. juuli 2025,

millega kehtestatakse Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 rakenduseeskirjad seoses järelevalveasutuste esitatavate aastaaruannete vormide ja menetlustega

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 23. juuli 2014. aasta määrust (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ, (1) eriti selle artikli 46a lõiget 7 ja artikli 46b lõiget 7,

ning arvestades järgmist:

(1)

Määruse (EL) nr 910/2014 artikli 46a lõike 1 kohaselt määratud Euroopa digiidentiteedikukrute järelevalveasutused ja kõnealuse määruse artikli 46b lõike 1 kohaselt määratud usaldusteenuste järelevalveasutused (edaspidi „järelevalveasutused“) peavad esitama komisjonile kõnealuse määruse artikli 46a lõike 6 ja artikli 46b lõike 6 kohaselt asjakohast teavet oma järelevalvetegevuse kohta.

(2)

Selleks et luua järelevalveasutuste tegevuse kohta läbipaistev ja usaldusväärne teabeallikas, tagada turvaline ja kontrollitav andmevahetus komisjoniga ning vähendada halduskeerukust, peaksid järelevalveasutused esitama aastaaruanded kindlaksmääratud vormi kohaselt, mis on masinloetav ja sobib automatiseeritud töötlemiseks.

(3)

Selleks et hõlbustada heade tavade vahetamist järelevalveasutuste vahel ning tagada järjepidev ja tõhus järelevalve kõigis liikmesriikides, on tähtis, et järelevalveasutuste aastaaruanded sisaldaksid põhjalikku ja asjakohast teavet. Eelkõige peaksid järelevalveasutused andma aru oma tegevusest, mis sisaldab koostööd tõhustada võivaid elemente, sealhulgas andmed varasema ja kavandatava järelevalvetegevuse, tuvastatud probleemide, kontrollide, oluliste turvarikkumiste või tervikluse rikkumise teadete kohta, mille järelevalveasutus on esitanud asjaomase liikmesriigi pädevatele asutustele vastavalt Euroopa Parlamendi ja nõukogu direktiivile (EL) 2022/2555, (2) ning järelevalveasutuste vastastikuse abi kohta vastavalt määruse (EL) nr 910/2014 artiklitele 46c ja 46d. Kuna kõnealune aastaaruannetes sisalduv teave tuleb määruse (EL) nr 910/2014 artikli 46a lõike 6 ja artikli 46b lõike 6 kohaselt teha kättesaadavaks Euroopa Parlamendile ja nõukogule, teeniks esitatav teave läbipaistvuse ja teabe kättesaadavuse eesmärki. Seepärast peaksid kõik järelevalveasutused esitama käesoleva määruse I ja II lisas sätestatud teabe.

(4)

Isikuandmete sellise töötlemise suhtes, mis toimub käesoleva määruse raames, kohaldatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 (3) ning vajaduse korral Euroopa Parlamendi ja nõukogu määrust (EL) 2018/1725 (4) ja Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ (5).

(5)

Vastavalt määruse (EL) 2018/1725 artikli 42 lõikele 1 on konsulteeritud Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse 28. mail 2025.

(6)

Käesoleva määrusega ette nähtud meetmed on kooskõlas määruse (EL) nr 910/2014 artikliga 48 loodud komitee arvamusega,

ON VASTU VÕTNUD KÄESOLEVA MÄÄRUSE:

Artikkel 1

Aastaaruannete vorm ja menetlused

1.   Järelevalveasutused esitavad komisjonile määruse (EL) nr 910/2014 artikli 46a lõikes 6 ja artikli 46b lõikes 6 osutatud aastaaruanded, kasutades turvalist elektroonilist kanalit, mille teeb kättesaadavaks komisjon.

2.   Järelevalveasutused esitavad oma aastaaruannetes teabe ainult üks kord, taaskasutades vajaduse korral eelnevalt esitatud teavet.

3.   Määruse (EL) nr 910/2014 artikli 46a lõikes 1 osutatud Euroopa digiidentiteedikukrute järelevalveasutused tagavad, et nende aastaaruanded sisaldavad vähemalt käesoleva määruse I lisas sätestatud teavet.

4.   Määruse (EL) nr 910/2014 artikli 46b lõikes 1 osutatud usaldusteenuste järelevalveasutused tagavad, et nende aastaaruanded sisaldavad vähemalt käesoleva määruse II lisas sätestatud teavet.

Artikkel 2

Jõustumine

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Käesolev määrus on tervikuna siduv ja vahetult kohaldatav kõikides liikmesriikides.

Brüssel, 29. juuli 2025

Komisjoni nimel

president

Ursula VON DER LEYEN


(1)   ELT L 257, 28.8.2014, lk 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2)  Euroopa Parlamendi ja nõukogu 14. detsembri 2022. aasta direktiiv (EL) 2022/2555, mis käsitleb meetmeid, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus, ja millega muudetakse määrust (EL) nr 910/2014 ja direktiivi (EL) 2018/1972 ning tunnistatakse kehtetuks direktiiv (EL) 2016/1148 (küberturvalisuse 2. direktiiv) (ELT L 333, 27.12.2022, lk 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).

(3)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4)  Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(5)  Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).


I LISA

Euroopa digiidentiteedikukrute järelevalveasutuste aastaaruannetes esitatav teave

Euroopa digiidentiteedikukrute järelevalveasutuste aastaaruanded peavad sisaldama vähemalt järgmist teavet:

1)

aastaaruande esitanud järelevalveasutuse nimi, aadress ja kontaktandmed;

2)

kui määruse (EL) nr 910/2014 artikli 46a lõike 1 kohaselt on määratud rohkem kui üks järelevalveasutus, siis aastaaruande esitanud järelevalveasutuse tegevusulatus;

3)

järelevalveasutuse töökorralduse, struktuuri, vahendite ja suutlikkuse kirjeldus;

4)

eelneva kalendriaasta jooksul artikli 46a lõike 3 punkti a kohaselt iga kukruteenuse pakkuja suhtes tehtud järgneva ja eelneva järelevalve kirjeldus, sealhulgas määruse (EL) nr 910/2014 rikkumise kahtluse või võimalike rikkumiste juhtumid ning kokkuvõte peamistest avastatud probleemidest;

5)

kokkuvõte järelevalveasutuse tehtud kohapealsetest kontrollidest ja kaugjärelevalvest, sealhulgas vähemalt järgmine teave:

a)

kukruteenuse pakkuja(te) identimisandmed;

b)

mõjutatud kukrulahendus(ed);

c)

kokkuvõte tulemustest;

d)

kehtestatud meetmed;

e)

järelevalveasutuse võetud meetmed;

6)

määruse (EL) nr 910/2014 artikli 46a lõike 3 punkti b kohase järgneva järelevalve kirjeldus ja kokkuvõte peamistest avastatud probleemidest;

7)

kirjeldus iga olulise turvarikkumise või tervikluse rikkumise teate kohta, mille järelevalveasutus on esitanud asjaomase liikmesriigi pädevatele asutustele, mis on määratud või asutatud direktiivi (EL) 2022/2555 artikli 8 lõike 1 kohaselt, asjaomase liikmesriigi ühtsetele kontaktpunktidele, mis on määratud või asutatud vastavalt direktiivi (EL) 2022/2555 artikli 8 lõikele 3, teise asjaomase liikmesriigi või teiste asjaomaste liikmesriikide ühtsetele kontaktpunktidele, mis on määratud vastavalt määruse (EL) nr 910/2014 artikli 46c lõikele 1, või üldsusele;

8)

teave taotluste kohta, mis on esitatud kukruteenuse pakkujatele määruses (EL) nr 910/2014 sätestatud nõuete täitmata jätmise heastamiseks;

9)

selliste juhtumite kirjeldus, kus tuginevate isikute registreerimine määruse (EL) nr 910/2014 artikli 5b lõikes 7 osutatud mehhanismis tühistati Euroopa digiidentiteedikukru ebaseadusliku või petturliku kasutamise tõttu;

10)

määruse (EL) nr 910/2014 artiklite 46c ja 46e kohaselt teistes liikmesriikides asutatud järelevalveasutustega tehtava koostöö või neile abi andmise kirjeldus ning ülevaade sellise koostöö tulemustest;

11)

määruse (EL) 2016/679 artikli 51 kohaselt asutatud pädevate järelevalveasutustega tehtava koostöö sagedus ja laad;

12)

ülevaade järelevalvetegevusest ja prioriteetidest, millele järelevalveasutus kavatseb järgmisel aastal keskenduda.


II LISA

Usaldusteenuste järelevalveasutuste aastaaruannetes esitatav teave

Järelevalveasutuste aastaaruanded peavad sisaldama vähemalt järgmist teavet:

1)

aastaaruande esitanud järelevalveasutuse nimi, aadress ja kontaktandmed;

2)

kui määruse (EL) nr 910/2014 artikli 46b lõike 1 kohaselt on määratud rohkem kui üks järelevalveasutus, siis aastaaruande esitanud järelevalveasutuse tegevusulatus;

3)

aastaaruannet esitava järelevalveasutuse töökorralduse, struktuuri, vahendite ja suutlikkuse kirjeldus;

4)

kirjeldus artikli 46b lõike 3 punktide a ja b kohase järelevalve kohta, mida on aruandeaastal tehtud määrava liikmesriigi territooriumil asutatud kvalifitseerimata ja kvalifitseeritud usaldusteenuse osutajate ja nende osutatavate usaldusteenuste suhtes, sealhulgas määruse (EL) nr 910/2014 rikkumise kahtluse või võimalike rikkumiste juhtumid ning kokkuvõte peamistest avastatud probleemidest;

5)

kokkuvõte aastaaruande esitanud järelevalveasutuse tehtud kohapealsetest kontrollidest ja kaugjärelevalvest, sealhulgas vähemalt järgmine teave:

a)

kvalifitseeritud usaldusteenuse osutaja(te) identimisandmed;

b)

mõjutatud usaldusteenus või -teenused;

c)

järelevalvetegevuse kirjeldus;

d)

kokkuvõte tulemustest;

e)

kehtestatud meetmed;

f)

järelevalveasutuse võetud meetmed;

6)

järelevalveasutuse poolt määruse (EL) nr 910/2014 artikli 46b lõike 3 kohaselt võetud mis tahes täiendavate meetmete kirjeldus;

7)

kirjeldus iga olulise turvarikkumise või tervikluse rikkumise teate kohta, mille aastaaruannet esitav järelevalveasutus on esitanud asjaomase liikmesriigi või asjaomaste liikmesriikide pädevatele asutustele, mis on määratud või asutatud direktiivi (EL) 2022/2555 artikli 8 lõike 1 kohaselt, asjaomase liikmesriigi või asjaomaste liikmesriikide ühtsetele kontaktpunktidele, mis on määratud või asutatud vastavalt direktiivi (EL) 2022/2555 artikli 8 lõikele 3, teiste asjaomaste liikmesriikide ühtsetele kontaktpunktidele, mis on määratud vastavalt määruse (EL) nr 910/2014 artikli 46c lõikele 1, või üldsusele;

8)

teistes liikmesriikides asutatud järelevalveasutustega tehtava koostöö ulatuse kirjeldus ning määruse (EL) nr 910/2014 artiklite 46c ja 46e kohaselt antud abi kirjeldus ning ülevaade sellise koostöö tulemustest;

9)

usaldusteenuste järelevalveasutuste ja määruse (EL) 2016/679 artikli 51 kohaselt loodud pädevate järelevalveasutuste vahelise koostöö sageduse ja laadi kirjeldus, kui isikuandmete kaitse reegleid näib olevat rikutud, ning usaldusteenuse osutajate ja nende osutatavate usaldusteenustega seotud turvarikkumiste kirjeldus, kui need näivad kujutavat endast isikuandmetega seotud rikkumisi;

10)

kokkuvõte lõpetamiskavasid käsitlevate sätete olemasolu ja nende nõuetekohase kohaldamise kontrolli tulemustest, kui järelevalve alla kuuluv kvalifitseeritud usaldusteenuse osutaja lõpetab oma tegevuse, kaasa arvatud märge selle kohta, kuidas hoitakse teavet kättesaadavana vastavalt määruse (EL) nr 910/2014 artikli 24 lõike 2 punktile h;

11)

kirjeldus veebibrauserite pakkujate esitatud väidete aruandeperioodil toimunud uurimise kohta vastavalt määruse (EL) nr 910/2014 artiklile 45a, ja muud sellega seoses võetud meetmed;

12)

määruse (EL) nr 910/2014 artiklis 22 osutatud usaldusnimekirjadega seotud tegevuste kirjeldus, sealhulgas järelevalvetegevuse järgsed peamised ajakohastamised, asjakohased kogemused või komisjoni rakendusotsuse (EL) 2015/1505 (1) nõuete täitmisega seotud probleemid, eelkõige seoses kättesaadavuse nõuetega;

13)

teave vastavushindamisasutuste riiklike akrediteerimissüsteemide, riiklike vastavushindamissüsteemide või nendega seotud vastavushindamissüsteemide suuniste või asjaomaste algatuste kohta;

14)

järelevalveasutuse poolt liikmesriigi taotlusel ja liikmesriigi õiguse kohaselt loodud, hallatud ja ajakohastatud usaldusteenuste taristu kirjeldus, kui see on asjakohane.


(1)  Komisjoni 8. septembri 2015. aasta rakendusotsus (EL) 2015/1505, millega kehtestatakse usaldusnimekirjade tehnilised kirjeldused ja vormingud vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 (e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul) artikli 22 lõikele 5 (ELT L 235, 9.9.2015, lk 26, ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).


ELI: http://data.europa.eu/eli/reg_impl/2025/1571/oj

ISSN 1977-0650 (electronic edition)